IT service continuity – when busine

IT service continuity – when business operations go off the air
This class of risk relates to IT service outages and unreliability causing disruption
to the business. It deals with operational or production systems and their ability
to keep running reliably to support the needs of users.
Researchers have highlighted a change in the role of the IT function:
The traditional role of the IT organisation as the developer and maintainer
of IT systems has been usurped by a variety of factors and its function now
includes a significant service component. Peppard and Ward, 1999, p. 35
The traditional focus of people involved in IT has been: ‘System, system, system’
and it is, for some, a great shock to now think: ‘Service, service, service.’
Business processes that are reliant on IT can grind to a halt when the systems
are ‘down’. When the service is up but suffering a period of poor performance –
such as response time degradation – a serious impact on productivity of users
and customers can also result.
Actively managing this class of risk requires capability in incident and problem
management, customer support and IT service management, business continuity
management and disaster recovery.
Information assets – failing to protect and preserve
This class of IT risk relates specifically to damage, loss or exploitation of information
assets held within and carried by IT systems. For many organizations this
starts with not recognizing the information assets held.
The impact of information asset risk can vary significantly. For example,
critical information may find its way to a competitor, customer credit-card details
may be stolen and used for fraudulent purposes, or simply publicized – damaging
customer relationships and company reputation. Core business processes
reliant on critical information may be severely degraded, as when an account
enquiry function without accurate account balances becomes ineffective.
Actively managing this class of risk requires capability in security management
and information management.

Hasil (Bahasa Indonesia) 2:

Layanan TI kontinuitas - ketika operasi bisnis pergi udara
ini kelas risiko berkaitan dengan IT pemadaman layanan dan tidak dapat diandalkan menyebabkan gangguan
untuk bisnis. Ini berkaitan dengan sistem operasional atau produksi dan kemampuan mereka
untuk terus berjalan andal untuk mendukung kebutuhan pengguna.
Para peneliti telah menyoroti perubahan peran fungsi TI:
Peran tradisional organisasi TI sebagai pengembang dan pengelola
sistem TI memiliki telah dirampas oleh berbagai faktor dan fungsinya sekarang
mencakup komponen layanan signifikan. Peppard dan Ward, 1999, hal. 35
Fokus tradisional orang yang terlibat dalam IT telah: 'System, sistem, sistem'
dan itu adalah, bagi sebagian orang, kejutan besar untuk sekarang berpikir: '. Layanan, layanan, layanan'
Proses bisnis yang bergantung pada TI dapat menggiling berhenti ketika sistem
sedang 'down'. Ketika layanan ini up tetapi menderita periode kinerja yang buruk -
seperti degradasi waktu respon - dampak serius pada produktivitas pengguna
. dan pelanggan juga dapat mengakibatkan
aktif mengelola kelas ini risiko memerlukan kemampuan dalam insiden dan masalah
manajemen, dukungan pelanggan dan IT manajemen pelayanan, kelangsungan bisnis
manajemen dan pemulihan bencana.
aset Informasi - gagal untuk melindungi dan melestarikan
ini kelas risiko TI berkaitan khusus untuk kerusakan, kehilangan atau eksploitasi informasi
aset yang dimiliki di dalam dan dibawa oleh sistem IT. Bagi banyak organisasi ini
dimulai dengan tidak mengakui aset informasi yang dimiliki.
Dampak dari risiko aset informasi dapat bervariasi secara signifikan. Misalnya,
informasi penting dapat menemukan jalan untuk pesaing, rincian pelanggan kredit-kartu
dapat dicuri dan digunakan untuk tujuan penipuan, atau hanya dipublikasikan - merusak
hubungan dengan pelanggan dan reputasi perusahaan. Proses bisnis inti
bergantung pada informasi penting dapat mengalami kerusakan parah, seperti ketika akun
fungsi penyelidikan tanpa saldo rekening akurat menjadi tidak efektif.
Secara aktif mengelola kelas ini risiko memerlukan kemampuan dalam manajemen keamanan
dan manajemen informasi.